情報セキュリティマネジメント【過去問チャレンジ】

第1問

伝達したいメッセージを画像データなどのコンテンツに埋め込み, 埋め込んだメッセージの存在を秘匿する技術はどれか。

CAPTCHA
クリックジャッキング
ステガノグラフィ
ストレッチング

第2問

信頼性設計に関する記述のうち,フェールセーフの説明はどれか。

故障が発生した場合,一部のサービスレベルを低下させても, システムを縮退して運転を継続する設計のこと
システムに冗長な構成を組み入れ,故障が発生した場合,自動的に待機系に切り替えて運転を継続する設計のこと
システムの一部が故障しても,危険が生じないような構造や仕組みを導入する設計のこと
人間が誤った操作や取扱いができないような構造や仕組みを, システムに対して考慮する設計のこと

第3問

インターネットと社内サーバの間にファイアウォールが設置されている環境で、時刻同期の通信プロトコルを用いて社内サーバの時刻をインターネット上の時刻サーバの正確な時刻に同期させる。このとき,ファイアウォールで許可すべき時刻サーバとの間の通信プロトコルはどれか。

FTP(TCP, ポート番号 21)
NTP(UDP, ポート番号 123)
SMTP(TCP, ポート番号 25)
SNMP (TCP 及び UDP, ポート番号 161 及び 162)

第4問

軽微な不正や犯罪を放置することによって,より大きな不正や犯罪が誘発されるという理論はどれか。

環境設計による犯罪予防理論
日常活動理論
不正のトライアングル理論
割れ窓理論

第5問

金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準(平成 23年)”における IT の統制目標の一つである“信頼性”はどれか。

情報が,関連する法令や会計基準、社内規則などに合致して処理されること
情報が、正当な権限を有する者以外に利用されないように保護されていること
情報が、組織の意思・意図に沿って承認され, 漏れなく正確に記録・処理されること
情報が,必要とされるときに利用可能であること

第6問

IT サービスマネジメントにおいて, 一次サポートグループが二次サポートグループにインシデントの解決を依頼することを何というか。ここで, 一次サポートグループは,インシデントの初期症状のデータを収集し,利用者との継続的なコミュニケーションのための, コミュニケーションの役割を果たすグループであり,二次サポートグループは,専門的技能及び経験をもつグループである。

回避策
継続的改善
段階的取扱い
予防処置

第7問

ボットネットにおける C&C サーバの役割として,適切なものはどれか。

Web サイトのコンテンツをキャッシュし,本来のサーバに代わってコンテンツを利用者に配信することによって,ネットワークやサーバの負荷を軽減する。
外部からインターネットを経由して社内ネットワークにアクセスする際に, CHAP などのプロトコルを用いることによって,利用者認証時のパスワードの盗聴を防止する。
外部からインターネットを経由して社内ネットワークにアクセスする際に, チャレンジレスポンス方式を採用したワンタイムパスワードを用いることによって,利用者認証時のパスワードの盗聴を防止する。
侵入して乗っ取ったコンピュータに対して,他のコンピュータへの攻撃などの不正な操作をするよう,外部から命令を出したり応答を受け取ったりする。

第8問

SaaS(Software as a Service)を利用するときの企業の情報セキュリティ管理に関する記述のうち,適切なものはどれか。

システム運用を行わずに済み, 障害時の業務手順やバックアップについての検討が不要である。
システムのアクセス管理を行わずに済み, パスワードの初期化の手続や複雑性の要件を満たすパスワードポリシの検討が不要である。
システムの構築を行わずに済み, アプリケーションソフトウェア開発に必要な情報セキュリティ要件の定義やシステムログの保存容量の設計が不要である。
システムの情報セキュリティ管理を行わずに済み, 情報セキュリティ管理規程の策定や管理担当者の設置が不要である。

第9問

外部委託管理の監査に関する記述のうち,最も適切なものはどれか。

請負契約においては,委託側の事務所で作業を行っている受託側要員のシステムへのアクセスについて,アクセス管理が妥当かどうかを,委託側が監査できるように定める。
請負契約においては,受託側要員に対する委託側責任者の指揮命令が行われていることを,委託側で監査する。
外部委託で開発した業務システムの品質管理状況は,委託側で監査せず、受託側で監査する。
機密性が高い業務システムの開発を外部に委託している場合は,自社開発に切り替えるよう,監査結果の報告において改善勧告する。

第10問

Web ページの著作権に関する記述のうち,適切なものはどれか。

営利目的ではなく趣味として,個人が開設し,公開している Web ページに他人の著作物を無断掲載しても,私的使用であるから著作権の侵害にならない。
作成したプログラムをインターネット上でフリーウェアとして公開した場合,公開されたプログラムは,著作権法で保護されない。
試用期間中のシェアウェアを使用して作成したデータを,試用期間終了後もWeb ページに掲載することは,著作権の侵害になる。
特定の分野ごとに Web ページの URL を収集し,独自の解釈を付けたリンク集は,著作権法で保護され得る。

日本資格取得支援 - Japan Qualifications Obtaining Support

情報セキュリティマネジメントの過去問題

第1問

第2問

第3問

第4問

第5問

第6問

第7問

第8問

第9問

第10問

過去問チャレンジ!

難易度：

受付期間

試験日

ジャンル別人気ランキング

IT・情報処理で